深一集團40%的客戶來自外地,80%的業務來自搜索引擎和良好口碑!
微信 微信人工客服  |
微信人工客服
QQ在線溝通

新聞中心

全國業務咨詢請致電

400-666-2014

為您打響品牌第一炮
  • 在線QQ
  • 在線客服
  • 在線留言
網站被掛入惡意代碼的主要原因及防范
發布日期:2013-03-20   關鍵詞:網站被掛入惡意代碼的主要原因及防范   已有 4189 人瀏覽

     大量的網站被掛入惡意的外鏈代碼或者跳轉代碼,導致了這一批網站因為惡意鏈接而被百度降權和屏蔽收錄。在此,深圳網絡公司就大多數出現惡意掛馬的運行方式做出防范策略。
  
  第一類PHP站或PHP/HTML(偽靜態/純靜態)站點

  這類網站有幾個指定的PHP配置后門需要注意以防掛馬

  1 PHP.INI fsockopen函數

  該函數為PHP內置函數,功能比較強大。覆蓋了郵件發送,上傳,代碼修改等功能,但其危害性也相當大。特別某些ddos流量攻擊代碼就是利用該函數來實現上傳及發包功能的。

  建議站長在函數調用時將原本代碼中fsockopen函數調用改為pfsockopen函數,并聯系主機提供商禁用fsockopen函數。

  2 PHP.INI allow_url_fopen函數

  這個函數為允許包含外部鏈接函數,一般情況下是啟用的,但是如果PHP代碼存在特定后門的話會因為這個函數的存在被植入惡意的寫入代碼導致網站文件被修改。一般不需要特定處理。但是如果存在網站被修改但沒有fsockopen函數問題的話就需要檢查下是否存在該函數漏洞問題了。

    第二類純ASP站或ASP映射HTM/HTML靜態站

  該類網站需要注意以下安全配置問題以避免掛馬

  1 FSO權限

  ASP網站大部分需要利用FSO功能更新網站內容或上傳圖片等內容

  如果FSO代碼本身存在漏洞,就會被利用來作為寫入惡意代碼的后門,建議站長在建網站時不要使用FSO代碼作為上傳組件,可以使用無組件上傳或其他辦法上傳更新。

  2 network service權限

  該權限在WINDOWS下為asp.net的特有權限。 部分ASP組件需要這個權限支持,但是如果同時該權限和FSO組件后門都存在的話會導致網站上級目錄下所有具有network service 權限的站點文件會全面被惡意寫入。

  第三類ASP.NET網站

  此類網站一般內置的安全配置都比較高,需要注意的就是network service在不必須的情況下不要給寫入和修改的權限,一般不會出問題。

注:本文來自深一集團原創或轉截 //www.zphald.com.cn/newslist_5719_2.html 如需轉載,請注明出處!
深一網絡公司專注設計13年
全國網站建設
深一云服務器深一云服務器
高性能,高安全
網絡公司拒絕不當利
崇尚野蠻生長
500強企業網500強企業網
站建設供應商
10000家客戶案例10000家客戶案
實力說服力
83位技術團隊83位技術團隊
服務高保障
深一只做有排名網站只做有排名
有價值的網站
200人服務團隊200人服務團隊
追求客戶滿意